[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3ubwfrmz1tqds":3,"$fhp8hoz0a21v9":62},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":17,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":53,"seoTitle":8,"seoDescription":54,"logoUrl":55,"isVerified":4,"isSensitive":4,"isSpamList":56,"isMalware":56,"company":57},"6a671d0fc3ebac3c45f9ce2b","OakHill2025","Violação de dados da Oak Hill em 2025","oak-hill-2025","oakhillct.org","2025-10-06T00:00:00.000Z","2026-07-27T08:55:43.111Z","2026-10-10T02:30:20.287Z","Official Oak Hill notice confirming unauthorized access to or acquisition of files containing identity and health information","https:\u002F\u002Foakhillct.org\u002Fdata-security-incident\u002F",[15],null,"not_disclosed","people","pt",[22,23,24,25,26,27,28,29,20,30],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Unknown",[44,45,46,47,48,49,50,51,52],"Personal information","Protected health information","Full names","Dates of birth","Social Security numbers","Driver's license numbers","State identification numbers","Medical information","Health insurance information","\u003Cp>\u003Cstrong>A violação de dados da Oak Hill em 2025\u003C\u002Fstrong> foi um incidente de segurança ocorrido por volta de 6 de outubro de 2025 em uma organização que atende pessoas com deficiência e cuja razão social é The Connecticut Institute for the Blind Inc. Uma investigação conduzida com especialistas externos em segurança cibernética constatou que arquivos de determinadas contas afetadas na rede foram acessados ou obtidos sem autorização.\u003C\u002Fp>\n\u003Cp>Em 13 de maio de 2026, a Oak Hill confirmou que os arquivos afetados continham informações pessoais. Entre os dados possivelmente envolvidos estavam nomes completos, datas de nascimento, números de Seguro Social, números de carteiras de motorista ou de documentos de identificação estaduais, informações médicas e informações de seguro de saúde.\u003C\u002Fp>\n\u003Ch2>Como a violação de dados da Oak Hill foi confirmada?\u003C\u002Fh2>\n\u003Cp>A fonte principal é o “Aviso de incidente de segurança de dados” da Oak Hill, publicado em seu próprio domínio. A organização descreve diretamente a data do incidente, a investigação com especialistas externos, o acesso ou a obtenção de arquivos de determinadas contas, a constatação de 13 de maio sobre os dados, as categorias de informações, a notificação de 30 de junho, a avaliação de uso indevido e a linha telefônica de atendimento.\u003C\u002Fp>\n\u003Cp>A Claim Depot apresenta, de forma independente, um resumo do aviso oficial da organização e confirma a relação do incidente com The Connecticut Institute for the Blind Inc. dba Oak Hill. As duas fontes coincidem quanto ao tipo de acesso, à cronologia e à abrangência dos dados de identificação e de saúde. As classificações genéricas da página secundária não são usadas para ampliar o escopo além dos dados expressamente listados pela organização.\u003C\u002Fp>\n\u003Ch2>O que aconteceu por volta de 6 de outubro de 2025?\u003C\u002Fh2>\n\u003Cp>A Oak Hill sofreu um incidente de segurança por volta de 6 de outubro e iniciou uma investigação minuciosa após tomar conhecimento dele. A organização contratou profissionais externos de segurança cibernética com experiência em incidentes semelhantes. A análise constatou que arquivos de determinadas contas afetadas na rede da Oak Hill foram acessados ou obtidos sem autorização. Em seguida, os arquivos foram examinados para determinar se continham informações pessoais.\u003C\u002Fp>\n\u003Cp>A página pública não identifica o método de acesso inicial, o tipo de conta, o responsável, o malware, os horários exatos de início e término, uma exigência de resgate ou a publicação de dados. “Acesso ou obtenção sem autorização” não comprova que todos os arquivos tenham sido copiados, mas confirma, por meio da investigação oficial, que houve acesso externo e risco de possível extração de dados.\u003C\u002Fp>\n\u003Ch2>Quais informações de identificação podem ter sido afetadas?\u003C\u002Fh2>\n\u003Cp>Os arquivos afetados poderiam conter nomes completos junto com datas de nascimento, números de Seguro Social, números de carteiras de motorista ou de documentos de identificação estaduais. A Oak Hill afirma expressamente que nem todos os tipos de dados foram afetados para todas as pessoas. As categorias de dados do incidente indicam o escopo máximo possível, enquanto a carta de notificação individual indica quais dados foram identificados como afetados no caso daquele destinatário.\u003C\u002Fp>\n\u003Cp>A combinação de nome, data de nascimento, SSN e documento de identificação emitido pelo governo gera uma exposição de longo prazo a crédito obtido de forma fraudulenta, uso indevido da identidade para fins tributários, falsidade de identidade com uso de documentos e engenharia social direcionada. Quem recebeu uma notificação deve considerar solicitar o congelamento gratuito do crédito ou um alerta de fraude nas três principais agências de crédito, além de um PIN de proteção de identidade do IRS, e não deve fornecer SSNs, imagens de documentos de identificação ou códigos de verificação em mensagens que aleguem ser da Oak Hill.\u003C\u002Fp>\n\u003Ch2>Como as informações médicas e de seguro de saúde foram afetadas?\u003C\u002Fh2>\n\u003Cp>A Oak Hill lista expressamente informações médicas e informações de seguro de saúde entre as categorias potencialmente afetadas. Esses dados podem associar uma pessoa a uma deficiência ou a vínculos com serviços de saúde ou seguradoras, e podem ser usados em fraudes de identidade na área médica ou em comunicações enganosas que se aproveitem de um contexto real de atendimento. Como a organização oferece diversos serviços a crianças e adultos, quem recebeu a notificação pode não reconhecer seu nome de imediato.\u003C\u002Fp>\n\u003Cp>O aviso oficial não divulga separadamente diagnósticos, tratamentos, prescrições, números de prontuários, datas de atendimento, nomes de prestadores de serviços de saúde, resultados de exames laboratoriais, números de apólices ou números de beneficiários. A LeakData não presume que esses dados tenham sido afetados. As pessoas devem revisar demonstrativos de benefícios do seguro de saúde, portais de saúde e registros do seguro para identificar serviços, prestadores, solicitações de cobertura ou alterações de contato que não reconheçam, e verificar registros suspeitos diretamente com a instituição.\u003C\u002Fp>\n\u003Ch2>Houve evidências de uso indevido?\u003C\u002Fh2>\n\u003Cp>Na data de seu aviso público, a Oak Hill afirmou não ter conhecimento de fraude de identidade ou fraude financeira decorrente do incidente. Também afirmou não ter informações de que os dados médicos tivessem sido ou viessem a ser usados para finalidades não previstas. Essas avaliações se limitam àquele momento; como os dados possivelmente acessados podem continuar disponíveis, elas não garantem que não haverá uso indevido no futuro.\u003C\u002Fp>\n\u003Cp>Quem recebeu uma notificação deve monitorar regularmente a movimentação de suas contas financeiras, seus relatórios de crédito e os demonstrativos de benefícios do seguro de saúde. Contas, consultas de crédito, serviços ou solicitações de cobertura que não reconheça devem ser comunicados prontamente. Embora as orientações gerais recomendem entrar em contato com um banco caso dados de contas financeiras ou cartões tenham sido afetados, o escopo do incidente da Oak Hill não confirma esses dados; um exemplo de medida de proteção não constitui uma categoria de dados afetados no incidente.\u003C\u002Fp>\n\u003Ch2>Quantas pessoas foram afetadas e como a Oak Hill respondeu?\u003C\u002Fh2>\n\u003Cp>As fontes públicas não divulgam o total de pessoas afetadas em todo o país, sem contagem duplicada.\u003C\u002Fp>\n\u003Cp>A organização investigou o incidente com especialistas externos, examinou os arquivos e ofereceu monitoramento de crédito gratuito às pessoas cujos SSNs possam ter sido envolvidos. A linha 1-877-418-8555 está disponível em dias úteis, das 8 da manhã às 5 da tarde (ET), para esclarecer dúvidas e verificar se uma pessoa foi afetada. Quem recebeu uma notificação deve se inscrever apenas seguindo as instruções de sua carta individual.\u003C\u002Fp>","Violação de dados da Oak Hill em 2025. O total afetado não foi divulgado. Dados informados: Informações pessoais, Informações de saúde protegidas, Nomes…","\u002Fuploads\u002Flogo\u002Foakhillct_org.png",false,{"name":58,"sector":59,"country":60,"website":10,"websiteArchiveUrl":61,"websiteStatus":61,"websiteCheckedAt":17},"Oak Hill","Healthcare and Social Services","United States","",{"success":4,"breaches":63},[64,70,78,85],{"slug":65,"title":66,"companyName":67,"logoUrl":68,"breachDate":69,"affectedCount":17,"affectedCountStatus":18},"little-flower-children-family-services-2026","Violação de dados da Little Flower Children and Family Services em 2026","Little Flower Children and Family Services","\u002Fuploads\u002Flogo\u002Flittleflowerny_org.svg","2026-03-12T00:00:00.000Z",{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":77},"medela","Medela Vazamento de dados","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,"known",{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":84,"affectedCountStatus":77},"dustin-group-2026-data-security-incident","Incidente de segurança de dados do Dustin Group em 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":86,"title":87,"companyName":88,"logoUrl":89,"breachDate":90,"affectedCount":91,"affectedCountStatus":77},"elekta-2026-data-breach","Vazamento de dados da Elekta em 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576]